Windows 7 ушла на пенсию год назад, миллионы людей не хотят обновляться

Windows 7 ушла на пенсию год назад, миллионы людей не хотят обновляться

Windows 7 ушла на пенсию год назад, миллионы людей не хотят обновляться

Прошёл уже год с момента прекращения поддержки операционной системы Windows 7, любимой многими. Несмотря на все доводы Microsoft в пользу более современных версий ОС, миллионы пользователей спустя этот год до сих пор не обновились.

Исследователи, проконсультировавшись с аналитиками, пришли к выводу, что на сегодняшний день приблизительно 200 миллионов пользователей игнорируют прекращение поддержки Windows 7 и продолжают пользоваться любимой операционной системой.

Чтобы составить представление о количестве компьютеров с устаревшей ОС, исследователи взяли за основу аналитические данные властей США, которые фиксируют системы посетителей государственных сайтов за последние 90 дней.

Например, в 2019 году американские власти получили следующие данные: 75,8% использовали Windows 10, 18,9% — Windows 7, 4,6% — Windows 8.x. К декабрю 2020 года доля Windows 10 заметно подросла — составила 87,8%, а Windows 7 немного потеряла — 8,5%. 

К слову, уже ставшую культовой Windows XP сейчас фактически нельзя встретить среди посетителей государственных ресурсов США. Таким образом, за год более ста миллионов компьютеров либо обновились, либо утилизировались.

Аналитики NetMarketShare приводят похожее соотношение, но несколько другие цифры: под конец 2020 года доля Windows 10 составила 74%, а Windows 7 — 21,7%.

Исходя из этих данных, можно сделать вывод, что около 200 миллионов пользователей всё ещё не хотят менять Windows 7 на более новые версии операционной системы. В принципе, их можно понять, поскольку объективно это одна из самых стабильных версий Windows.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru